Linux系統(tǒng)管理員工具集

第1章 Linux 操作系統(tǒng)和常用軟件
1.1 軟件基礎(chǔ)知識
1.1.1 系統(tǒng)軟件
1.1.2 Linux下的應(yīng)用軟件分類
1.2 軟件的獲取方式
1.3 軟件許可的分類
第2章 Linux虛擬化工具
2.1 Linux虛擬化簡介
2.1.1 Linux虛擬化類型
2.1.2 Linux虛擬化項目
2.1.3 Linux服務(wù)器虛擬化的重要性
2.2 VirtualBox虛擬化技術(shù)
2.2.1 VirtualBox簡介
2.2.2 Linux下安裝VirtualBox
2.2.3 啟動VirtualBox
2.2.4 建立一個虛擬機(jī)
2.2.5 虛擬機(jī)配置
2.2.6 使用VirtualBox在Linux下安裝運行Windows XP SP3的技巧
2.2.7 增強(qiáng)功能工具的其他功能
2.3 KVM虛擬機(jī)配置
2.3.1 KVM虛擬機(jī)簡介
2.3.2 安裝及配置KVM相關(guān)軟件
2.3.3 使用virt-manager建立一個KVM虛擬機(jī)
2.3.4 RHEL 6 KVM虛擬機(jī)新功能
2.3.5 使用命令行執(zhí)行高級管理任務(wù)
2.4 KVM虛擬機(jī)存儲設(shè)置
2.4.1 KVM虛擬機(jī)存儲模式解析
2.4.2 創(chuàng)建基于分區(qū)的存儲池
2.4.3 創(chuàng)建基于目錄的存儲池
2.4.4 創(chuàng)建基于LVM的存儲池
2.4.5 使用命令行方式管理存儲池
2.5 KVM SPICE 配置
2.5.1 SPICE 簡介
2.5.2 安裝及配置SPICE服務(wù)器
2.5.3 使用SPICE客戶機(jī)
2.6 遠(yuǎn)程管理虛擬機(jī)
2.6.1 KVM虛擬機(jī)遠(yuǎn)程管理
2.6.2 使用phpVirtualBox遠(yuǎn)程管理VirtualBox虛擬機(jī)
2.6.3 使用RemoteBox的遠(yuǎn)程管理虛擬機(jī)
第3章 Linux文件管理工具
3.1 22個基于命令行的文件管理工具
3.1.1 ls：顯示文件名
3.1.2 cat：顯示文本文件內(nèi)容
3.1.3 rm：刪除文件
3.1.4 cp：復(fù)制文件
3.1.5 mv：更改文件名
3.1.6 echo：顯示文本
3.1.7 date：顯示日期和時間
3.1.8 locate：搜索文件
3.1.9 chattr：改變文件的屬性
3.1.10 umask：指定在建立文件時預(yù)設(shè)的權(quán)限掩碼
3.1.11 chmod：設(shè)置文件或者目錄的權(quán)限
3.1.12 chgrp：改變文件或者目錄所屬的群組
3.1.13 chown：改變文件的擁有者或者群組
3.1.14 split：分割文件
3.1.15 find：查找目錄或者文件
3.1.16 ln：鏈接文件或目錄
3.1.17 tree：以樹狀圖顯示目錄內(nèi)容
3.1.18 more：查看文件的內(nèi)容
3.1.19 rmdir：刪除目錄
3.1.20 bunzip2：解壓縮.bz2文件
3.1.21 unzip：解壓縮zip文件
3.1.22 gzip：壓縮文件
3.2 基于圖形化的文件管理工具
3.2.1 Nautilus 文件管理器
3.2.2 搜索文件工具
3.2.3 抓圖工具
3.2.4 文檔查看器
3.2.5 歸檔管理器
3.2.6 字符映射表
3.2.7 日期和時間設(shè)置工具
3.2.8 連接到服務(wù)器
3.2.9 圖像查看器
3.2.10 計算器
第4章 Linux 安全管理工具
4.1 使用Nmap端口掃描工具
4.1.1 Nmap簡介
4.1.2 使用Nmap
4.1.3 nmap命令實例
4.1.4 Nmap圖形前端
4.1.5 Nmap使用注意事項
4.2 使用Wireshark網(wǎng)絡(luò)包分析
4.2.1 Wireshark簡介
4.2.2 下載安裝Wireshark
4.2.3 使用Wireshark
4.2.4 用Wireshark分析互聯(lián)網(wǎng)數(shù)據(jù)包實例
4.3 使用防火墻管理工具Fwbuilder
4.3.1 Fwbuilder簡介
4.3.2 下載安裝
4.3.3 使用Fwbuilder
4.4 部署Web應(yīng)用防火墻工具 ModSecurity
4.4.1 WAF簡介
4.4.2 使用ModSecurity
4.4.3 ModSecurity未來的發(fā)展方向
4.5 使用rootkit檢查工具
4.5.1 rootkit的定義
4.5.2 rootkit 的類型
4.5.3 防止 rootkit攻擊的基本思路
4.5.4 使用chkrootkit工具軟件
4.5.5 使用Rootkit Hunter
4.6 使用Linux 防病毒工具
4.6.1 Linux病毒簡介
4.6.2 使用ESET NOD32 Antivirus
4.7 使用Nessus漏洞掃描器
4.7.1 Nessus簡介
4.7.2 安裝配置
4.8 其他Linux 安全工具簡介
4.8.1 密碼分析工具John the ripper
4.8.2 系統(tǒng)管理工具sudo
4.8.3 網(wǎng)絡(luò)瑞士軍刀Netcat
4.8.4 網(wǎng)絡(luò)審計和滲透測試工具DSniff
4.8.5 網(wǎng)絡(luò)探測工具Hping
4.8.6 列出打開的文件命令工具LSOF
4.8.7 強(qiáng)大的無線嗅探器Kismet
4.8.8 802.11 WEP密碼破解工具AirSnort
4.8.9 高級的traceroute工具Firewalk
4.8.10 主動操作系統(tǒng)指紋識別工具XProbe
第5章 Linux軟件包管理升級工具
5.1 RPM軟件包管理
5.1.1 RPM簡介
5.1.2 RPM的功能
5.1.3 RPM軟件包格式
5.1.4 rpm命令格式
5.1.5 rpm命令實例
5.2 YUM軟件包管理
5.2.1 YUM簡介
5.2.2 YUM命令
5.3 使用圖形化工具
5.3.1 使用圖形化工具PackageKit安裝軟件包
5.3.2 使用圖形化工具PackageKit更新系統(tǒng)
5.3.3 使用yumex
第6章 Linux用戶管理工具
6.1 命令行管理工具
6.1.1 useradd：建立用戶
6.1.2 userdel：刪除用戶
6.1.3 usermod：修改已有用戶的信息
6.1.4 passwd：設(shè)置密碼
6.1.5 chage：密碼老化
6.1.6 groupadd：添加組
6.1.7 groupdel：刪除組賬戶
6.1.8 groupmod：修改組
6.1.9 vipw：編輯/etc/passwd文件
6.1.10 vigr：編輯/etc/group文件
6.1.11 newgrp：轉(zhuǎn)換組
6.1.12 groups：顯示組
6.1.13 gpasswd：添加組
6.1.14 whoami：顯示當(dāng)前用戶名稱
6.1.15 who：顯示登錄用戶
6.1.16 id：顯示用戶信息
6.1.17 su：切換身份
6.1.18 pwck：檢測賬戶
6.1.19 grpck：檢測用戶組賬號信息的完整性
6.1.20 chsh：設(shè)置shell
6.1.21 chfn：修改用戶信息
6.1.22 ac：顯示用戶在線時間的統(tǒng)計信息
6.1.23 grpconv：開啟群組的投影密碼
6.1.24 grpunconv：關(guān)閉群組的投影密碼
6.1.25 lastlog；顯示最近登錄用戶的用戶名、登錄端口和登錄時間
6.1.26 logname：顯示當(dāng)前用戶的名稱
6.1.27 users：顯示當(dāng)前登錄到系統(tǒng)的用戶
6.1.28 lastb：顯示登錄系統(tǒng)失敗用戶的相關(guān)信息
6.2 使用圖形化工具管理用戶
6.2.1 用戶和組群配置工具簡介
6.2.2 添加新用戶
6.2.3 修改用戶屬性
6.2.4 添加新組群
6.2.5 修改組群屬性
6.3 Linux 用戶管理技巧
6.3.1 Linux下批量添加用戶
6.3.2 配置sudo讓Linux用戶管理更加安全
第7章 Linux存儲管理工具
7.1 Linux磁盤管理工具命令
7.1.1 fdisk：磁盤分區(qū)
7.1.2 badblock：檢查磁盤
7.1.3 parted：磁盤分區(qū)工具
7.1.4 df：顯示報告文件系統(tǒng)磁盤使用信息
7.1.5 du：顯示目錄或者文件所占的磁盤空間
7.1.6 dd：磁盤操作
7.1.7 quota：顯示磁盤已使用的空間與限制
7.1.8 quotacheck：檢查磁盤的使用空間與限制
7.1.9 quotaoff：關(guān)閉磁盤空間限制
7.1.10 quotaon：開啟磁盤空間限制
7.1.11 quotastats：顯示磁盤空間的限制
7.1.12 repquota：檢查磁盤空間限制的狀態(tài)
7.1.13 mdadm：RAID設(shè)置工具
7.2 ext2/ext3文件系統(tǒng)管理工具
7.2.1 創(chuàng)建 ext2/ext3/etx4 文件系統(tǒng)
7.2.2 檢查 ext2/ext3/ext4 文件系統(tǒng)
7.2.3 調(diào)整 ext2/ext3/ext4文件系統(tǒng)的屬性
7.2.4 管理 ext2/ext3/ext4 文件系統(tǒng)的卷標(biāo)
7.3 Linux磁盤操作實戰(zhàn)
7.3.1 為Linux添加新硬盤
7.3.2 Linux磁盤配額配置
7.4 Linux 磁盤RAID配置
7.5 LVM管理工具
7.5.1 LVM基礎(chǔ)
7.5.2 命令行LVM配置實戰(zhàn)
7.5.3 使用system-config-lvm 管理LVM
7.6 使用磁盤使用分析器
7.6.1 磁盤使用分析器簡介
7.6.2 磁盤使用分析器快速入門
7.7 使用Palimpsest 磁盤工具
7.7.1 簡介
7.7.2 安裝使用
7.7.3 主要功能
7.8 刻錄工具的使用
7.8.1 命令行下刻錄
7.8.2 圖形界面下的刻錄工具Brasero
7.9 使用 Gparted 分區(qū)編輯器
7.9.1 簡介
7.9.2 安裝
7.9.3 創(chuàng)建分區(qū)
7.9.4 格式化分區(qū)
7.9.5 激活分區(qū)
7.10 清理磁盤碎片和為系統(tǒng)瘦身工具
7.10.1 命令行工具
7.10.2 使用BleachBit工具
第8章 Linux 網(wǎng)絡(luò)配置工具
8.1 Linux網(wǎng)絡(luò)基礎(chǔ)
8.1.1 Linux網(wǎng)絡(luò)結(jié)構(gòu)的特點
8.1.2 Linux下端口號分配
8.1.3 Linux的TCP/IP網(wǎng)絡(luò)配置
8.2 基于Linux命令行的管理工具
8.2.1 arp：管理系統(tǒng)中的ARP 高速緩存
8.2.2 arpwatch：監(jiān)聽ARP記錄
8.2.3 arping：發(fā)送ARP請求到一個相鄰主機(jī)
8.2.4 finger：查找并顯示用戶信息
8.2.5 ifconfig：設(shè)置網(wǎng)絡(luò)接口
8.2.6 iwconfig：設(shè)置無線網(wǎng)卡
8.2.7 hostname：顯示主機(jī)名
8.2.8 ifup：激活設(shè)備
8.2.9 ifdown：禁用網(wǎng)絡(luò)設(shè)備
8.2.10 mii-tool：調(diào)整網(wǎng)卡模式
8.2.11 route：設(shè)置路由表
8.2.12 netstat：查看網(wǎng)絡(luò)連接
8.2.13 ping：檢測主機(jī)的連通性
8.2.14 traceroute：檢查數(shù)據(jù)包所經(jīng)過的路由器
8.2.15 wget：下載文件
8.2.16 telnet：遠(yuǎn)程登錄
8.2.17 ethtool：查詢及設(shè)置網(wǎng)卡參數(shù)
8.2.18 tc：顯示和維護(hù)流量控制設(shè)置
8.3 使用NetworkManager和Wcid配置網(wǎng)絡(luò)連接
8.3.1 NetworkManager簡介
8.3.2 使用NetworkManager配置有線網(wǎng)絡(luò)接口
8.3.3 使用NetworkManager 連接 Wi-Fi（802.11）網(wǎng)絡(luò)
8.3.4 使用Wicd網(wǎng)絡(luò)管理器
8.4 掌握Linux命令行網(wǎng)絡(luò)監(jiān)控工具
8.4.1 使用iftop工具監(jiān)控網(wǎng)卡的流量
8.4.2 使用ngrep監(jiān)控網(wǎng)絡(luò)接口
8.4.3 利用Bwm-NG監(jiān)測帶寬
8.4.4 lsof
8.4.5 使用IPTraf監(jiān)控Linux網(wǎng)絡(luò)
8.4.6 使用Tcpdump
第9章 Linux編輯器vi和gedit
9.1 vi編輯器
9.1.1 Linux命令行編輯器簡介
9.1.2 vi編輯器簡介
9.1.3 vi編輯器的模式
9.1.4 vi三種模式的切換
9.1.5 vi編輯器基本操作
9.1.6 在vi編輯器移動光標(biāo)
9.1.7 在文件中搜索、修改和刪除文本
9.1.8 vi進(jìn)階應(yīng)用
9.1.9 vi總結(jié)
9.2 gedit
9.2.1 簡介
9.2.2 gedit 的啟動
9.2.3 gedit的首選項
9.2.4 常用的技巧
9.2.5 用gedit制作腳本的簡單例子
9.2.6 解決gedit中文亂碼
9.2.7 用gedit制作代碼轉(zhuǎn)換的簡單例子
第10章 SELinux和安全審計工具
10.1 SELinux簡介
10.1.1 SELinux起源
10.1.2 SELinux構(gòu)架
10.1.3 SELinux相關(guān)的文件
10.2 SELinux使用實戰(zhàn)
10.2.1 SELinux 布爾值和上下文配置
10.3 使用命令行工具管理SELinux
10.4 SELinux日志文件的使用
10.5 SELinux和網(wǎng)絡(luò)服務(wù)設(shè)置
10.5.1 Apache與SELinux
10.5.2 Samba 和SELinux
10.5.3 Vsftp 和SELinux
10.5.4 NFS和SELinux
10.5.5 MySQL和SELinux
10.5.6 DNS和SELinux
10.6 Linux 安全審計工具
10.6.1 Linux用戶空間審計系統(tǒng)簡介
10.6.2 安裝軟件包并且配置審計守護(hù)進(jìn)程
10.6.3 用戶空間審計系統(tǒng)的使用實例
第11章 Linux計劃任務(wù)和日志管理工具
11.1 Linux計劃任務(wù)命令行工具
11.1.1 at相關(guān)命令
11.1.2 at相關(guān)命令使用實例
11.1.3 系統(tǒng)資源的定時調(diào)用（使用cron）
11.2 Linux計劃任務(wù)圖形化工具Gnome-schedule
11.2.1 簡介
11.2.2 安裝
11.2.3 使用方法
11.3 Linux日志管理工具
11.3.1 簡介
11.3.2 日志管理軟件包psacct 簡介
11.3.3 lastcomm 命令
11.3.4 sa命令
11.3.5 ac命令
11.3.6 accton命令
11.4 其他日志管理實用工具
11.5 Linux日志管理技巧
11.5.1 使用logrotate工具
11.5.2 搜索日志文件的策略和技巧
11.5.3 手動搜索日志文件
11.5.4 使用logwatch工具搜索日志文件
11.5.5 其他日志工具
11.6 使用圖形化工具：系統(tǒng)日志查看器
11.6.1 安裝
11.6.2 快速使用入門
11.7 配置Rsyslog
11.7.1 簡介
11.7.2 安裝配置
第12章 Linux打印管理工具
12.1 使用圖形化打印配置管理工具
12.1.1 Linux 打印過程
12.1.2 下載安裝驅(qū)動
12.1.3 使用system-config-printer
12.2 使用CUPS打印系統(tǒng)
12.2.1 了解Alternative機(jī)制
12.2.2 啟動CUPS打印服務(wù)
12.2.3 管理CUPS打印系統(tǒng)
12.3 使用命令行工具
12.3.1 cupsd：通用打印程序守護(hù)進(jìn)程
12.3.2 lpadmin：配置LP打印服務(wù)
12.3.3 lp：打印文件
12.3.4 lpstat：顯示行式打印機(jī)狀態(tài)信息
12.3.5 lpr：排隊打印作業(yè)
12.3.6 lprm：打印隊列刪除任務(wù)
12.3.7 lpc：控制打印機(jī)
12.3.8 lpq：檢查假脫機(jī)隊列
12.3.9 lpinfo：顯示驅(qū)動和設(shè)備
12.3.10 lpmove：將作業(yè)從一個隊列移動到另外一個隊列中
12.3.11 lpd：行打印守護(hù)進(jìn)程
12.3.12 Linux打印故障診斷
第13章 使用Webmin工具管理Linux
13.1 Webmin安裝配置
13.1.1 Webmin簡介
13.1.2 下載安裝Webmin
13.2 使用Webmin
13.2.1 登錄Webmin
13.2.2 Webmin的自身配置
13.2.3 Webmin主界面
13.2.4 理解Webmin配置文件
13.2.5 Webmin的安全性
13.3 服務(wù)器類型模塊
13.3.1 Apache 服務(wù)器
13.3.2 DHCP服務(wù)器
13.3.3 Postfix配置
13.3.4 Samba Windows 文件共享
13.3.5 Squid代理服務(wù)器
13.3.6 SSH服務(wù)
13.3.7 Webalizer日志分析
13.4 網(wǎng)絡(luò)配置管理
13.4.1 網(wǎng)絡(luò)接口
13.4.2 路由和網(wǎng)關(guān)
13.5 硬件配置管理
13.5.1 本地磁盤分區(qū)
13.5.2 系統(tǒng)時間
13.6 系統(tǒng)配置管理
13.6.1 用戶與組
13.6.2 Cron任務(wù)調(diào)度
13.6.3 文件系統(tǒng)備份
13.6.4 開機(jī)和關(guān)機(jī)
13.7 其他配置管理
13.7.1 系統(tǒng)和服務(wù)器狀態(tài)
13.7.2 Perl模塊
13.7.3 PHP配置
第14章 Linux系統(tǒng)管理工具
14.1 基于命令行的系統(tǒng)管理工具
14.1.1 accton：打開或關(guān)閉進(jìn)程統(tǒng)計
14.1.2 lastcomm：顯示以前使用過的命令的信息
14.1.3 sa：報告、清理并維護(hù)進(jìn)程統(tǒng)計文件
14.1.4 halt：關(guān)閉系統(tǒng)
14.1.5 init：進(jìn)程處理初始化
14.1.6 local：顯示本地支持的語言系統(tǒng)信息
14.1.7 logout命令：退出系統(tǒng)
14.1.8 bg：后臺運行命令
14.1.9 fg：掛起程序
14.1.10 jobs：顯示后臺程序
14.1.11 kill：殺掉進(jìn)程
14.1.12 crontab：設(shè)置計時器
14.1.13 pstree：顯示進(jìn)程狀態(tài)樹
14.1.14 nice：改變優(yōu)先權(quán)等級
14.1.15 renice：修改優(yōu)先級
14.1.16 sleep：暫停進(jìn)程
14.1.17 nohup：用戶退出系統(tǒng)之后繼續(xù)工作
14.1.18 pgrep：查找匹配條件的進(jìn)程
14.1.19 fuser：用文件或者套接口表示進(jìn)程
14.1.20 chkconfig：設(shè)置系統(tǒng)的各種服務(wù)
14.1.21 strace：用來跟蹤一個進(jìn)程的系統(tǒng)調(diào)用或信號產(chǎn)生的情況
14.1.22 ltrace：跟蹤進(jìn)程調(diào)用庫函數(shù)的情況
14.1.23 ntsysv：設(shè)置系統(tǒng)服務(wù)
14.1.24 systemctl：設(shè)置系統(tǒng)服務(wù)
14.1.25 lsmod：顯示Linux內(nèi)核的模塊信息
14.1.26 reboot：重新啟動系統(tǒng)
14.1.27 uname：顯示系統(tǒng)信息
14.1.28 set：設(shè)置shell
14.1.29 setenv：查詢或顯示環(huán)境變量
14.1.30 lspci：查看硬件插槽
14.2 基于圖形化的系統(tǒng)管理工具
14.2 1 系統(tǒng)監(jiān)視器
14.2.2 輸入法設(shè)置工具
14.2.3 鍵盤設(shè)置
14.2.4 鼠標(biāo)設(shè)置
14.2.5 服務(wù)設(shè)置工具system-config-services
第15章 Linux備份與恢復(fù)工具
15.1 Linux備份基礎(chǔ)
15.1.1 什么是備份
15.1.2 備份前需考慮的因素
15.1.3 選擇備份介質(zhì)
15.1.4 Linux備份策略
15.2 Linux磁帶機(jī)備份和恢復(fù)
15.2.1 磁帶存儲簡介
15.2.2 磁帶管理命令
15.3 Linux常用備份工具的使用
15.3.1 用mirrordir做硬盤分區(qū)鏡像
15.3.2 使用partimage備份恢復(fù)Linux分區(qū)
15.3.3 使用afio工具備份
15.3.4 圖形化工具LuckyBackup
15.3.5 Linux 備份恢復(fù)工具
15.4 使用網(wǎng)絡(luò)備份工具Bacula
15.4.1 Bacula簡介
15.4.2 Bacula安裝及配置
15.4.3 執(zhí)行備份和恢復(fù)
15.4.4 使用圖形化工具bacula-console-bat
第16章 Linux系統(tǒng)監(jiān)控和性能測試工具
16.1 監(jiān)控原理
16.1.1 性能監(jiān)控方法
16.1.2 proc文件系統(tǒng)的特點
16.1.3 lproc文件系統(tǒng)的功能
16.1.4 監(jiān)控系統(tǒng)負(fù)載
16.1.5 使用phpsysinfo
16.1.6 監(jiān)控Linux進(jìn)程運行
16.1.7 監(jiān)控內(nèi)存使用情況
16.1.8 監(jiān)控中央處理器
16.1.9 使用iostat監(jiān)控I/O性能
16.1.10 監(jiān)控網(wǎng)絡(luò)性能
16.1.11 sar
16.1.12 使用kSar
16.2 Linux核心硬件狀態(tài)監(jiān)控
16.2.1 使用命令行工具檢測主板、CPU
16.2.2 使用smartmontools檢測硬盤健康狀態(tài)
16.3 使用Nagios
16.3.1 Nagios簡介
16.3.2 安裝Nagios
16.3.3 添加監(jiān)測目標(biāo)
16.3.4 在監(jiān)測主機(jī)上安裝nrpe代理
16.3.5 設(shè)置報警
16.3.6 安裝其他插件
16.3.7 配置SMTP插件
16.3.8 配置POP插件
16.3.9 配置IMAP插件
16.4 Linux 網(wǎng)絡(luò)性能測試工具
16.4.1 網(wǎng)絡(luò)性能測試簡介
16.4.2 利用ipref 測試網(wǎng)絡(luò)性能
16.4.3 使用tcptrace
……